NIS2
direkt prüfen
Sektor + Größe
Energie, Transport, Gesundheit, Digitales, Produktion, Lebensmittel und weitere Sektoren.
NIS2 · DORA · KRITIS · ISO 27001
Welche Compliance-Pflichten treffen mein Unternehmen?
5 Minuten genügen für die erste Einordnung. Quellen-gestützt, anonym, ohne Beratungsaufwand.
Quellenstand 17. Mai 2026 · NIS2UmsuCG in Kraft seit 6.12.2025
Self-Service
Scope-Checks für die erste Einordnung
Sechs interaktive Tools für die schnelle Erstprüfung. Quellen-Verweis bei jeder Frage, keine Datenerhebung, keine Mailadresse erforderlich.
NIS2
NIS2-Check
Sektor, Größe, Rolle und Schwellen für die NIS2-Betroffenheit.
Check starten →
DORA
DORA-Check
Finanzunternehmen, ICT-Dienstleister und Drittparteien-Prüfung.
Check starten →
KRITIS
KRITIS-Check
Kritische Anlagen und BSI-Schwellenwerte einordnen.
Check starten →
AI-Act
AI-Act-Check
Risikoklasse, Rolle und Pflichten nach EU-KI-Verordnung.
Check starten →
CRA
CRA-Check
Rolle, Produktklasse und Fristen (11.9.2026 / 11.12.2027) nach Cyber Resilience Act.
Check starten →
KI-Inventar
Schatten-KI-Check
Log-Export lokal prüfen: welche KI-Dienste laufen im Netz? Ampel mit Quelle.
Check starten →
Regelwerke
Welche Vorschriften und Nachweise auftauchen können
Unternehmen sehen oft mehrere Signale gleichzeitig: gesetzliche Pflichten, Kundenanforderungen, Versicherungsfragen und Auditdruck.
RegelwerkSignalEinordnung
CRA
Frist 11.9.2026
Produkt digital
Hersteller, Importeure und Händler von Produkten mit digitalen Elementen: Meldepflichten ab 11.9.2026, Hauptpflichten ab 11.12.2027.
DORA
vorrangig prüfen
Finanz + ICT
Finanzunternehmen, ICT-Risikomanagement, Drittparteien und operative Resilienz.
KRITIS
Schwellen prüfen
kritische Leistung
Anlagen, Schwellenwerte und kritische Versorgungsleistungen nach BSI-Logik.
ISO 27001
Rahmen nutzen
Nachweis
Praktischer Rahmen für ISMS, Kontrollen, Kundenanforderungen und Auditvorbereitung.
DSGVO
parallel beachten
Daten
Sicherheitsmaßnahmen, Datenschutzvorfälle, Auftragsverarbeitung und Betroffenenrechte.
Lieferkette
vertraglich klären
Kunde fragt
Security-Nachweise durch Kunden, Ausschreibungen oder Versicherer.
Branchen
NIS2 nach Branche
Sektor-spezifische Einordnung mit Schwellen, Mindestmaßnahmen und Lieferkettenpflichten. Quellen-gestützt nach BSI-, BMI- und EUR-Lex-Vorgaben.
Aus dem Wissen
Aktuelle Insights
Briefings zu Regulatorik, Maßnahmen und Quellen — keine Paragrafensammlung, sondern Scope, konkrete Schritte und Entscheidungs-Grundlage.
nis2
Ab welcher Mitarbeiterzahl greift NIS2?
NIS2 greift ab 50 Beschäftigten oder mehr als 10 Mio. € Umsatz und Bilanzsumme (§ 28 BSIG). Schwellen, Ausnahmen, größenunabhängige Fälle. Stand: 22.09.2026.
kritis
BSIG 2025: Welche neuen Paragraphen lösen die alten §8a und §8b für KRITIS-Betreiber ab?
§§ 30, 31, 32, 33 und 39 BSIG lösen die alten §§ 8a/8b für KRITIS-Betreiber ab. Was sich ändert, inkl. Registrierung nach § 8 KRITISDachG. Stand: 22.09.2026.
dora
Wie funktioniert das DORA-Aufsichtsrahmenwerk für kritische IKT-Drittanbieter (CTPP)?
Wie DORA kritische IKT-Drittanbieter (CTPP) benennt und durch einen Lead Overseer beaufsichtigt: Art. 31–44, ESAs, JET, Zwangsgeld. Stand: 22.09.2026.
Versicherung/ROI
Compliance-ROI im Mittelstand: Mögliche Wertbeiträge jenseits der Kosten
Welche Wertbeiträge Compliance jenseits der Kosten haben kann: Zugang zu Aufträgen, Versicherbarkeit, vermiedene Bußgelder nach § 65 BSIG. Keine ROI-Garantie.
Glossar
84 Compliance-Begriffe nüchtern erklärt
Von NIS2 bis TLPT — Akronyme und Definitionen mit Quellen-Verweis. Kein Marketing-Wörterbuch, sondern Arbeitsgrundlage.
Auswahl
NIS2 · DORA · KRITIS · DSGVO · ISMS · IKT · TLPT · BAIT · CTPP · MaRisk · AVV · DPIA · ENISA · BSI · BaFin · EUR-Lex · TOM · SoA …
Wie wir arbeiten
Anonym, quellen-treu, keine Beratung
⊕ Quellen-Treue
Jede Aussage mit Original-Quelle
EUR-Lex, BSI, BaFin, BfDI und ENISA direkt verlinkt. Keine zweite Hand, keine Sekundärinterpretationen ohne Beleg.
⊕ Keine Rechtsberatung
Orientierung, kein Audit-Ersatz
Tools und Artikel liefern eine erste Einordnung. Für verbindliche Entscheidungen empfiehlt sich qualifizierte Beratung.
CC
Compliance-Updates ohne GRC-Bloat
NIS2-, DORA- und KRITIS-Hinweise für KMU: kurz, quellenbasiert und mit nächsten Schritten.
🎁 Gratis dazu: NIS2-Scope-Checkliste für KMU
Alle Tools